Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sonnenladen GmbH (Marke „Solistrom“)
Teerhof 59
28199 Bremen
Deutschland
E-Mail: service@solistrom.de
Telefon: 0421 9898 6260

Vertreten durch: Dennis Dietz M. B. Eng., Leo Tiedt.

Datenschutz-Kontakt: Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter service@solistrom.de.

2. Überblick und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

Wir folgen dem Grundsatz der Datenminimierung: Wir erheben nur die Daten, die für den Betrieb der App und die von dir gewünschten Funktionen erforderlich sind. Eine Übertragung der Anwendungsdaten erfolgt verschlüsselt (TLS). Ein Verkauf deiner Daten findet nicht statt, und wir setzen kein werbliches Tracking durch Dritte ein.

Auf dieser Website verwenden wir keine Analyse-, Werbe- oder Tracking-Dienste und binden keine externen Schriftarten oder Werbenetzwerke ein. Der einzige externe Dienst, den wir einbinden, ist der Spam-Schutz unseres Kontaktformulars; er wird erst geladen, wenn du das Formular öffnest (Einzelheiten in Ziffer 12). Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie, das deine Anmeldung und die Absicherung von Formularen gegen Cross-Site-Request-Forgery ermöglicht. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Gleiches gilt für die Informationen, die der Spam-Schutz für die Dauer der Prüfung auf deinem Endgerät ablegen kann. Ein Cookie-Banner benötigen wir deshalb nicht.

Als Rechtsgrundlagen kommen insbesondere in Betracht: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting, Server-Logfiles und Monitoring

Die Server- und Datenbank-Infrastruktur von Solistrom betreiben wir bei der UpCloud Ltd, Aleksanterinkatu 15 B, 00100 Helsinki, Finnland (EU), in Rechenzentren in Frankfurt am Main (Deutschland). Deine Daten werden damit ausschließlich in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Zugriff auf unsere Server werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Gerät bzw. Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Endpunkte/Dateien und übertragene Datenmenge
• Status-/Antwortcode
• Betriebssystem, App-Version bzw. Browsertyp und -version

Diese Verarbeitung dient der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit (u. a. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Werbezwecken erfolgt nicht.

Fehler- und Leistungsüberwachung: Zur Erkennung von Störungen und Fehlern setzen wir den Überwachungsdienst Laravel Nightwatch (Laravel Holdings Inc., USA) ein. Dabei werden technische Telemetriedaten zu Anfragen, Ausnahmen (Fehlern) und Datenbankabfragen sowie unsere Anwendungsprotokolle an den Dienst übertragen. Diese können personenbezogene Angaben enthalten – insbesondere deine Nutzerkennung, IP-Adresse und in Fehlermeldungen auch Bestandteile deiner Standortangaben (z. B. Postleitzahl oder Koordinaten einer fehlgeschlagenen Abfrage). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Drittlandübermittlung siehe Ziffer 17.

4. Nutzerkonto, Registrierung und Onboarding

Zur Nutzung von Solistrom ist ein Nutzerkonto erforderlich. Dasselbe Konto kannst du sowohl in der App als auch auf dieser Website verwenden. Bei der Registrierung und im Profil verarbeiten wir:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• Vor- und Nachname
• Anschrift: Straße, Hausnummer, Postleitzahl, Ort und Land
• Geokoordinaten (Breiten- und Längengrad) der von dir angegebenen Adresse
• optional ein von dir gewähltes Profilbild (Avatar)
• Status der Einwilligungen und Vertragsannahmen (z. B. Zustimmung zu AGB/Datenschutz, mit Zeitstempel)
• Fortschritt und abgeschlossene Version des Onboardings

Diese Daten benötigen wir, um dein Konto anzulegen, dich zu authentifizieren und dir den vertraglichen Funktionsumfang bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Warum wir deine genaue Adresse benötigen: Kern der Solistrom-App ist die standortgenaue Prognose deines Solarertrags. Adresse und die daraus abgeleiteten Koordinaten dienen dazu, Wetter- und Ertragsprognosen für deinen tatsächlichen Standort statt für eine grobe Region zu berechnen und die für dich geltenden regionalen Netzentgelte korrekt zuzuordnen. Wie wir aus der Adresse Koordinaten gewinnen, beschreibt Ziffer 5; welche Daten dabei an Dritte gelangen, Ziffer 14. Deine genaue Adresse geben wir nicht an den Wetterdienst weiter – dorthin übermitteln wir nur bewusst vergröberte Koordinaten.

Verifizierung, Anmeldung und Sitzungen: Zur Konto-Verifizierung und für das Zurücksetzen des Passworts verarbeiten wir Einmal-Codes (OTP) sowie Verifizierungs-Token. Aus Sicherheitsgründen verwalten wir außerdem Sitzungs- und Aktualisierungs-Token (Refresh-Token), um dich angemeldet zu halten.

IP-Adresse und Geräteangaben bei sicherheitsrelevanten Vorgängen: Bei jeder Anmeldung, bei der Erneuerung von Zugangs-Token, bei der Anforderung eines Einmal-Codes und bei der Erteilung von Einwilligungen speichern wir zusätzlich deine IP-Adresse und die Kennung deines Geräts bzw. Browsers (User-Agent). Das dient dem Erkennen und Nachvollziehen missbräuchlicher Anmeldeversuche und des Diebstahls von Zugangs-Token sowie – bei Einwilligungen – als Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. c DSGVO.

Anmeldung auf dieser Website: Meldest du dich hier an, spricht unser Webserver stellvertretend für dich mit der Solistrom-Schnittstelle. Dein Browser erhält dabei ausschließlich ein Sitzungs-Cookie mit einer zufälligen Kennung; die eigentlichen Zugangs-Token liegen verschlüsselt auf unserem Server und nicht in deinem Browser. Zur Sitzung speichern wir serverseitig IP-Adresse und User-Agent. Über „Überall abmelden“ in deinem Konto kannst du alle bestehenden Sitzungen beenden.

Profilbild: Lädst du ein Profilbild hoch, wird es serverseitig neu berechnet – dabei werden eingebettete Metadaten wie EXIF-Angaben und insbesondere GPS-Koordinaten aus der Bilddatei entfernt. Anschließend speichern und liefern wir es über einen Speicher- und Auslieferungsdienst aus (siehe Ziffer 16). Die Bild-Adresse ist nicht erratbar, aber technisch ohne Anmeldung abrufbar – das ist notwendig, damit dein Bild anderen Mitgliedern deiner Energie-Community angezeigt werden kann.

5. Adressermittlung und Kartenanzeige (Geocoding)

Damit wir zu deiner Anschrift die passenden Koordinaten bestimmen können, übermitteln wir die von dir eingegebene Adresse (Straße, Hausnummer, Postleitzahl, Ort und Land) an die Address-API des GISCO-Dienstes der Europäischen Kommission (Europäische Kommission, Rue de la Loi 200, 1049 Brüssel, Belgien). Der Dienst gibt uns dazu passende Koordinaten zurück. Die Zuordnung Adresse → Koordinaten speichern wir für 24 Stunden zwischen, um den Dienst nicht mit wiederholten identischen Abfragen zu belasten.

Diese Abfrage findet bereits während der Registrierung statt, also bevor ein Konto besteht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Der Dienst ist eine Einrichtung der EU; eine Übermittlung in ein Drittland findet dabei nicht statt.

Kartenvorschau: Zur Bestätigung des gefundenen Standorts zeigen wir eine Kartenvorschau an, die von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen wird. Dabei baut dein Browser eine direkte Verbindung zu OpenStreetMap auf; die Stiftung erhält dadurch deine IP-Adresse und den angezeigten Kartenausschnitt. Wir haben die Einbindung so konfiguriert, dass keine Referrer-Informationen über die zuvor besuchte Seite übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Standortbestätigung Teil der Registrierung ist. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy.

6. Geräte- und Energiedaten

Kern von Solistrom ist die Anzeige und Steuerung deiner Energiegeräte. Sobald du Geräte verbindest, verarbeiten wir die zugehörigen technischen und energetischen Daten, insbesondere:

• Gerätetyp, Hersteller und Modell der verbundenen Geräte (z. B. Wechselrichter, Wallbox, Batteriespeicher, Wärmepumpe, Schalter, Zähler, E-Auto)
• Mess- und Leistungswerte (z. B. PV-Erzeugung, Netzbezug, Einspeisung, Batterie-Ladezustand, Verbrauch)
• Zählerstände sowie ggf. Zählpunkt-/Geräte-Kennungen
• Lade- und Steuerzustände, von dir gesetzte Ziele, Zeitpläne und Prioritäten
• deine Stromtarif-Einstellungen (z. B. Arbeitspreis, Grundpreis, dynamischer oder fester Tarif, Einspeisevergütung, Netzentgelte)
• bei E-Autos ggf. Ladezustand und Standortbezug, soweit vom Fahrzeug bereitgestellt

Diese Daten verarbeiten wir, um dir Echtzeit-Visualisierung, Verlaufsanalysen und die automatische Steuerung (Solar-, Preis-, Ziel- und Zeitoptimierung) bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die technische Anbindung und Steuerung deiner Geräte erfolgt über unseren Integrationspartner clever-PV (siehe Ziffer 7).

Wo diese Daten liegen: Deine historischen Energie- und Verlaufsdaten werden auf der Plattform unseres Partners clever-PV gespeichert; unsere Server rufen sie bei Bedarf ab und halten sie nur für kurze Zeit (in der Regel Sekunden bis wenige Minuten) in einem Zwischenspeicher vor, um die Anzahl der Abfragen zu begrenzen. Eine dauerhafte eigene Kopie deiner Energiehistorie legen wir nicht an.

Live-Telemetrie: Damit die App Messwerte nahezu in Echtzeit anzeigen kann, empfangen wir einen laufenden Datenstrom der Messwerte deiner Geräte über einen Nachrichtendienst auf Basis von Microsoft Azure Event Hub, der im Rahmen der clever-PV-Anbindung betrieben wird. Die empfangenen Werte werden einer technischen Kennung deines Kontos zugeordnet und ausschließlich kurzzeitig zwischengespeichert.

7. Geräteanbindung über unseren Partner clever-PV

Für die herstellerübergreifende Anbindung und Steuerung deiner Geräte nutzen wir die Plattform der clever-PV GmbH, Sebastian-Rieger-Straße 18, 86899 Landsberg am Lech, Deutschland.

Wenn du ein Gerät verbindest, wird für dich eine technische Kennung beim Partner zugeordnet (in unserem System als CleverPV-ID gespeichert). Über diese Kennung werden Verbindungs-, Geräte- und Energiedaten zwischen Solistrom und der Partner-Plattform ausgetauscht, damit deine Geräte ausgelesen und gesteuert werden können. Diese Kennung ist pseudonym: Wir übermitteln an clever-PV weder deinen Namen noch deine E-Mail-Adresse oder deine Anschrift.

Bei der Geräteverbindung kommen je nach Hersteller unterschiedliche Verfahren zum Einsatz:

• Anmeldung beim Hersteller (OAuth/OpenID Connect): Du meldest dich direkt beim jeweiligen Hersteller an und erteilst dort die Freigabe. Wir erhalten dabei kein Passwort, sondern eine Berechtigung zum Abruf. Bei Fahrzeugherstellern (z. B. Tesla, BMW/MINI) umfasst diese Freigabe typischerweise auch Fahrzeugdaten wie Ladezustand und Standort.
• OCPP für Wallboxen: Deine Wallbox verbindet sich über eine für dich erzeugte Adresse mit der Partner-Plattform.
• Herstellerspezifische Zugangsdaten: Bei manchen Herstellern gibst du Benutzername, Passwort, Seriennummer oder einen API-Schlüssel ein. Diese Angaben werden zur Herstellung der Verbindung an die Partner-Plattform weitergeleitet und dort für den Abruf deiner Geräte hinterlegt. Wir speichern sie nicht dauerhaft in unserem eigenen System.

Zugangsdaten zu Herstellerdiensten gibst du ausschließlich im Rahmen des jeweiligen Verbindungsvorgangs ein; sie dienen allein der Anbindung des von dir gewählten Geräts. Für die Verarbeitung durch den jeweiligen Gerätehersteller ist dieser eigenverantwortlich; es gelten dessen Datenschutzhinweise.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Mit clever-PV bestehen die datenschutzrechtlich erforderlichen Vereinbarungen. Weitere Informationen findest du in der Datenschutzerklärung von clever-PV unter clever-pv.com/de/datenschutzerklaerung.

8. Abonnement und Zahlungsabwicklung (RevenueCat)

Solistrom wird teilweise als kostenpflichtiges Abonnement angeboten (mit kostenlosem Testzeitraum). Die Verwaltung der Abonnements und der Kaufstatus erfolgt über den Dienst RevenueCat, Inc., 1 Letterman Drive, Building C, Suite C3-350, San Francisco, CA 94129, USA.

Dabei wird deinem Konto eine pseudonyme Abo-Kennung (RevenueCat-App-User-ID) zugeordnet. Darüber hinaus übermittelt die Solistrom-App bei jeder Anmeldung deine E-Mail-Adresse und deinen Anzeigenamen sowie deine Solistrom- und CleverPV-Kennung als sogenannte Abonnenten-Attribute an RevenueCat, damit Käufe und Konten eindeutig zugeordnet und Supportfälle bearbeitet werden können. Das gilt unabhängig davon, ob du tatsächlich ein Abonnement abschließt.

Über RevenueCat verarbeiten wir Informationen zum Abo-Status (z. B. aktives Abo, Testphase, Verlängerung, Kündigung, Ablaufdatum). Die von RevenueCat gemeldeten Ereignisse speichern wir zur Nachvollziehbarkeit von Abrechnungsvorgängen in ihrer ursprünglichen Form; diese Meldungen können neben Kennungen auch Angaben zu Produkt, Store, Land und Preis enthalten.

Der eigentliche Bezahlvorgang läuft über den jeweiligen App-Store (Apple bzw. Google); deine vollständigen Zahlungsdaten (z. B. Kreditkarte) werden von uns nicht erhoben oder gespeichert, sondern ausschließlich vom App-Store-Betreiber verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Zur Drittlandübermittlung siehe Ziffer 17.

9. Gutscheine und Partnerprogramm

Einlösung durch dich: Zugang zu Solistrom kann auch über einen Gutscheincode gewährt werden – etwa, wenn du ihn beim Kauf einer Anlage erhalten hast. Löst du einen Code in der App oder auf dieser Website unter /einloesen ein, verarbeiten wir den Gutscheincode, den Zeitpunkt der Einlösung und die Verknüpfung mit deinem Nutzerkonto, um dir den Zugang freizuschalten und eine Mehrfacheinlösung zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rufst du eine Einlöse-Adresse mit vorausgefülltem Code auf (z. B. von einer Gutscheinkarte), merken wir uns den Code vorübergehend in deiner Sitzung, bis du angemeldet bist.

Partner- und Fachhandelsprogramm: Wir geben Gutscheincodes auch an Fachpartner und Wiederverkäufer aus, die sie an ihre Kundinnen und Kunden weitergeben. Von unseren Partnerunternehmen verarbeiten wir Kontakt- und Abrechnungsdaten der jeweiligen Ansprechpersonen sowie technische Zugangsschlüssel nebst Zeitpunkt und IP-Adresse der letzten Nutzung (Missbrauchserkennung). Rechtsgrundlage ist die Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Absicherung der Schnittstelle (Art. 6 Abs. 1 lit. f DSGVO).

Versand an Endkundinnen und Endkunden unserer Partner: Auf ausdrückliche Veranlassung eines Partners versenden wir einen Gutscheincode direkt an die E-Mail-Adresse der Endkundin oder des Endkunden. In diesem Fall verarbeiten wir eine E-Mail-Adresse und eine Bestellreferenz von Personen, die (noch) keine Solistrom-Nutzer sind. Diese Daten erhalten wir vom Partner; für die Rechtmäßigkeit der Weitergabe und für die Information der betroffenen Person ist der jeweilige Partner verantwortlich. Wir verwenden die Adresse ausschließlich für den einmaligen Versand des Codes und nicht zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Partner sowie unser berechtigtes Interesse an der Auslieferung der bestellten Leistung (Art. 6 Abs. 1 lit. f DSGVO).

Abrechnung: Zur monatlichen Abrechnung mit unseren Partnern erstellen wir Übersichten der eingelösten Gutscheine je Partner und übermitteln sie intern an die zuständigen Stellen der Sonnenladen GmbH. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Kündigungs-Feedback

Kündigst du dein Abonnement, bieten wir dir – in der App und über einen personalisierten Link in unserer Kündigungsbestätigung per E-Mail – die Möglichkeit an, uns den Grund mitzuteilen. Dabei verarbeiten wir den von dir gewählten Grund, einen optionalen Freitext-Kommentar sowie die Angabe, über welchen Weg du geantwortet hast.

Die Teilnahme ist freiwillig; das Abonnement endet unabhängig davon. Bitte teile uns in dem Freitextfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) mit. Die Angaben werden intern ausgewertet, um unser Produkt zu verbessern, und dazu in einer wöchentlichen Zusammenfassung an die zuständigen Mitarbeitenden der Sonnenladen GmbH übermittelt. Rechtsgrundlage ist deine Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Löschst du dein Konto, wird die Verknüpfung deines Feedbacks mit deinem Konto entfernt; die verbleibende Auswertung ist dann nicht mehr auf dich beziehbar (siehe Ziffer 18).

11. Push-Benachrichtigungen und Mitteilungs-Postfach

Wenn du Push-Benachrichtigungen aktivierst (z. B. Strompreis-Alarme, Tages- und Wochenberichte, Geräte-, Abo- oder Community-Hinweise), verarbeiten wir ein gerätespezifisches Push-Token und einen zugehörigen Sicherheitsschlüssel sowie Angaben zu deinem Gerät – Plattform, App-Version und Zeitzone – und deine Benachrichtigungs-Einstellungen (abonnierte Themen). Für die Zustellung nutzen wir den Push-Dienst Pushy (Pushy LLC, 3324 Steiner St, San Francisco, CA 94123, USA) sowie die Push-Dienste von Apple (APNs) und Google (FCM).

Ein Teil dieser Benachrichtigungen ist persönlich für dich berechnet und enthält Angaben aus deinen Energiedaten – etwa deine Tagesproduktion, deine Autarkiequote, deine Wochenauswertung samt der Geräte mit dem höchsten Verbrauch oder daraus abgeleitete Kostenangaben. Diese Inhalte werden zur Zustellung an den Push-Dienst übermittelt.

Mitteilungs-Postfach: Zugestellte Mitteilungen legen wir zusätzlich in einem Postfach innerhalb der App ab, damit du sie später erneut aufrufen kannst. Dabei speichern wir neben dem Inhalt auch, wann du eine Mitteilung gelesen, angetippt oder verworfen hast. Das dient dazu, den Ungelesen-Zähler und die Anzeige über deine Geräte hinweg synchron zu halten und die Zustellung technisch nachvollziehen zu können. Zur Fehlersuche protokollieren wir außerdem den Zustellversuch je Gerät samt Status und etwaiger Fehlermeldung.

Rechtsgrundlage ist deine Einwilligung über die Systemfreigabe deines Geräts und die von dir gewählten Themen (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an funktionalen Service-Benachrichtigungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Push-Benachrichtigungen jederzeit in den Geräte- oder App-Einstellungen deaktivieren und einzelne Themen abbestellen. Hinweis: Zwingend erforderliche Mitteilungen zu deinem Vertrag und Abonnement (z. B. Hinweise auf ein auslaufendes Abo) erhältst du unabhängig davon, da sie zur Vertragsdurchführung gehören (Art. 6 Abs. 1 lit. b DSGVO). Zu den Speicherfristen siehe Ziffer 18.

12. E-Mail-Versand und Kontaktanfragen

Wir versenden an deine E-Mail-Adresse system- und vertragsbezogene Nachrichten. Dazu gehören insbesondere: Bestätigungs- und Einmal-Codes bei der Registrierung, Codes zum Zurücksetzen des Passworts, eine Willkommensnachricht, Hinweise zum Ablauf eines Testzeitraums oder Abonnements, Zahlungs- und Kündigungshinweise, die Mitteilung über einen bevorstehenden Wegfall des Zugangs sowie – im Fall von Ziffer 9 – die Zustellung eines Gutscheincodes. Der Versand erfolgt über einen eigenen Mailserver der Sonnenladen GmbH (Absenderadresse solistrom@sonnenladen.org); ein externer Newsletter- oder Marketing-Versanddienstleister wird hierfür nicht eingesetzt. Einen Werbe-Newsletter versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Über das Kontaktformular auf unserer Website kannst du uns direkt eine Nachricht senden. Dabei verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse, Betreff (Anliegen) und den Inhalt deiner Nachricht –, um deine Anfrage zu bearbeiten und zu beantworten. Die Übermittlung erfolgt an unseren eigenen Mailserver der Sonnenladen GmbH (Empfängeradresse service@solistrom.de); ein externer Dienstleister wird hierfür nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung deiner Anfrage sowie deine Einwilligung (Art. 6 Abs. 1 lit. f und lit. a DSGVO). Wir speichern diese Daten, bis die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz des Kontaktformulars: Um zu verhindern, dass automatisierte Programme unser Kontaktformular missbrauchen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Anfrage von einem Menschen stammt. Dazu werden deine IP-Adresse, technische Angaben zu Browser und Endgerät sowie Informationen über deine Interaktion mit der Seite (etwa Maus- und Tastatureingaben) an Cloudflare übermittelt und dort ausgewertet. Der Inhalt deiner Nachricht wird dabei nicht an Cloudflare übertragen. Das für die Prüfung nötige Skript laden wir bewusst erst, wenn du ein Kontaktformular öffnest – rufst du andere Seiten unserer Website auf, entsteht keine Verbindung zu Cloudflare. Im Rahmen der Prüfung können für deren Dauer Informationen auf deinem Endgerät gespeichert oder ausgelesen werden; das ist zur Erbringung dieses von dir angeforderten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Kontaktformular und unsere Postfächer vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; zur Übermittlung in die USA siehe Ziffer 17. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

13. Energie-Community

Solistrom bietet optionale Community-Funktionen, mit denen du dich mit Freunden oder Nachbarn vergleichen und in Gruppen organisieren kannst. Die Teilnahme ist freiwillig und setzt voraus, dass du der gesonderten Community-Datenschutzhinweise ausdrücklich zustimmst.

Bist du Mitglied einer Gruppe, sind für die anderen Mitglieder dieser Gruppe insbesondere sichtbar:

• dein Vorname und dein Profilbild
• deine Rolle in der Gruppe und der Zeitpunkt der letzten übertragenen Messwerte
• deine aktuellen Energiewerte, insbesondere Erzeugungsleistung, Hausverbrauch, Batterieleistung und Batterie-Ladestand

Deine Anschrift, deine Koordinaten und deine E-Mail-Adresse werden anderen Mitgliedern nicht angezeigt. Bei öffentlich auffindbaren Gruppen sind Name und Beschreibung der Gruppe sowie der Vorname der Person, die sie erstellt hat, auch außerhalb der Gruppe sichtbar. Lädst du jemanden per E-Mail ein, verarbeiten wir die von dir angegebene E-Mail-Adresse zum Versand und zur Verwaltung dieser Einladung.

Deine Zustimmung zu den Community-Datenschutzhinweisen dokumentieren wir mit Version, Zeitpunkt, IP-Adresse und User-Agent als Nachweis nach Art. 7 Abs. 1 DSGVO. Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge in Gruppen (z. B. Beitritt, Austritt, Einladung, Rollenänderung) führen wir zudem ein Protokoll, das ebenfalls die IP-Adresse enthält; es dient der Aufklärung von Missbrauch und der Beantwortung von Auskunftsersuchen. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a und lit. b DSGVO), für die Protokolle unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Gruppen jederzeit verlassen; deine Energiewerte sind dann für die übrigen Mitglieder nicht mehr sichtbar.

14. Strompreis- und Wetterdaten

Zur Anzeige dynamischer Strompreise rufen wir die Börsenstrompreise des Day-Ahead-Marktes (EPEX Spot) über die Plattform unseres Partners clever-PV ab (siehe Ziffer 7). Personenbezogene Daten werden dabei nicht übermittelt: Der Abruf erfolgt einmal zentral für alle Nutzerinnen und Nutzer und nicht individuell für dein Konto. Die für dich geltenden Netzentgelte und Abgaben ergeben sich aus deinen Tarif-Einstellungen und werden erst auf unseren Servern mit den Börsenpreisen zu deinem persönlichen Endpreis verrechnet.

Für wetterbezogene Funktionen (z. B. Ertragsprognosen) nutzen wir den Wetterdatendienst WeatherAPI.com (Weather API Ltd., Vereinigtes Königreich). Dabei übermitteln wir deine Koordinaten bewusst vergröbert: Sie werden vor der Abfrage auf zwei Nachkommastellen gerundet, was einem Raster von etwa 1,1 Kilometern entspricht. Deine genaue Adresse, dein Name und deine sonstigen Kontodaten werden nicht übertragen; benachbarte Haushalte teilen sich dieselbe Abfrage. Für Konten aus der Zeit vor Einführung der Koordinaten übermitteln wir stattdessen den Ortsnamen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionsfähigen Prognose (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

15. Bereitstellung über die App-Stores

Die Solistrom-App wird über den Apple App Store (Apple Inc.) und Google Play (Google Ireland Ltd.) bereitgestellt. Beim Download und bei In-App-Käufen verarbeiten die jeweiligen Store-Betreiber eigenverantwortlich personenbezogene Daten (z. B. Store-Konto, Zahlungsdaten, Download-Informationen). Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

16. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir setzen folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein:

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Gerätehersteller und Fahrzeugdienste sind keine Auftragsverarbeiter, sondern verarbeiten die Daten auf Grundlage der von dir dort erteilten Freigabe eigenverantwortlich. Die Liste wird bei Änderungen der eingesetzten Dienste aktualisiert.

17. Datenübermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Das betrifft insbesondere RevenueCat, Pushy, Apple, Google, Cloudflare und Laravel Nightwatch (USA). Wir stellen ein angemessenes Datenschutzniveau sicher, etwa durch eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework und/oder durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Erfolgt eine Übermittlung ausschließlich auf Basis deiner Einwilligung, beruht sie auf Art. 49 Abs. 1 lit. a DSGVO.

Für Empfänger im Vereinigten Königreich (WeatherAPI.com, OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; eine gesonderte Garantie ist insoweit nicht erforderlich.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus HGB/AO) dies vorschreiben. Konto- und Energiedaten verarbeiten wir für die Dauer deiner Vertragsbeziehung; deine historischen Energiedaten bleiben dir während der aktiven Nutzung in voller Auflösung zugänglich.

Darüber hinaus löschen unsere Systeme automatisiert nach folgenden Fristen:

Nach Beendigung deines Kontos werden deine personenbezogenen Daten gelöscht (siehe Ziffer 19). Aus Gründen der Nachvollziehbarkeit, der Missbrauchsprävention und zur Erfüllung handels- und steuerrechtlicher Pflichten bleiben davon folgende Datensätze bestehen, in denen der Bezug zu deinem Konto jedoch entfernt wird:

• das Protokoll sicherheitsrelevanter Vorgänge in Energie-Communities (365 Tage)
• die Meldungen unseres Abo-Dienstleisters zu Käufen und Kündigungen, die wir zur Abrechnungsnachvollziehbarkeit aufbewahren
• dein freiwilliges Kündigungs-Feedback (siehe Ziffer 10)
• Angaben zu ausgegebenen und eingelösten Gutscheinen, soweit sie für die Abrechnung mit Partnern erforderlich sind
• ein Eintrag im Löschprotokoll, der die Löschung selbst dokumentiert (365 Tage)

19. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst löschen – in der App unter den Kontoeinstellungen oder auf dieser Website unter Konto → Konto löschen. Zur Sicherheit ist dabei die Eingabe deines Passworts erforderlich. Die Löschung erfolgt sofort und ist nicht umkehrbar.

Dabei werden dein Nutzerkonto und die damit verknüpften Daten aus unseren Systemen entfernt, insbesondere Profil- und Adressdaten, Profilbild, Sitzungen und Zugangs-Token, Push-Geräte und Mitteilungen, Mitgliedschaften in Energie-Communities und deine offenen Einladungen. Zusätzlich beauftragen wir automatisch die Löschung deiner Daten bei unserem Integrationspartner clever-PV (einschließlich deiner Energiehistorie) und bei unserem Abo-Dienstleister RevenueCat.

Welche wenigen Datensätze in nicht mehr auf dich beziehbarer Form bestehen bleiben, ist in Ziffer 18 aufgeführt. Beachte außerdem, dass ein über einen App-Store abgeschlossenes Abonnement von uns nicht gekündigt werden kann – das musst du in den Abo-Einstellungen von Apple bzw. Google selbst tun.

20. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Viele Angaben kannst du direkt in der App oder auf dieser Website einsehen und ändern; dein Konto kannst du dort auch selbst löschen (Ziffer 19). Für eine vollständige Auskunft oder eine Datenkopie nach Art. 15 und 20 DSGVO genügt eine E-Mail an service@solistrom.de – wir stellen sie manuell zusammen und beantworten dein Ersuchen innerhalb der gesetzlichen Frist von einem Monat.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder eingesetzte Dienstleister ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.